ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 20 августа 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных, а также с учётом требований применимого законодательства других государств в той мере, в которой оно распространяется на деятельность Оператора.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Шалимова Валерия Олеговна
ИНН: 711709760432
ОГРНИП: 319715400062002
Адрес электронной почты для обращений по вопросам обработки персональных данных: lera_shali@mail.ru

далее — «Оператор».

1.3. Политика определяет порядок и условия обработки персональных данных физических лиц, которые:

— посещают веб-сайт Оператора;
— заполняют формы, анкеты и заявки;
— оставляют заявку на предзапись или консультацию;
— приобретают онлайн-курсы и другие услуги Оператора;
— получают доступ к личному кабинету;
— проходят обучение и направляют материалы для получения обратной связи;
— обращаются к Оператору по электронной почте или через мессенджеры;
— подписываются на рекламные и информационные рассылки.

1.4. Политика распространяется на сайт https://valeriashali.com/, его страницы и поддомены, формы приёма данных, платёжные страницы, личные кабинеты и иные цифровые сервисы, используемые Оператором для предоставления услуг (далее — «Сайт»).

1.5. Политика является информационным документом и не является согласием на обработку персональных данных. В случаях, когда законодательство требует получения согласия, такое согласие запрашивается у субъекта персональных данных отдельно.

1.6. Принятие условий публичной оферты, согласие на обработку персональных данных и согласие на получение рекламных сообщений оформляются отдельно друг от друга.

1.7. Использование платёжного сервиса Prodamus для оплаты зарубежными банковскими картами не изменяет личность исполнителя и продавца услуг: оплату за услуги получает российский индивидуальный предприниматель Шалимова Валерия Олеговна.


2. ОСНОВНЫЕ ТЕРМИНЫ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

2.5. Пользователь — любое физическое лицо, посещающее Сайт или использующее его функции.

2.6. Клиент — лицо, заключившее или намеревающееся заключить с Оператором договор на приобретение онлайн-курса, консультации или иной услуги.

2.7. Ученик — Клиент или иное лицо, которому предоставлен доступ к образовательным и информационным материалам Оператора.

2.8. Личный кабинет — закрытый раздел Сайта, созданный на платформе Tilda и предназначенный для предоставления Пользователю доступа к приобретённым материалам и услугам.

2.9. Файлы cookies — небольшие фрагменты данных, сохраняемые на устройстве Пользователя и используемые для работы Сайта, сохранения настроек, обеспечения безопасности и проведения аналитики.

2.10. Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц, включая публикацию отзывов, фотографий, видеоматериалов, результатов обучения и иных материалов в сети Интернет.


3. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Оператор обрабатывает персональные данные законно, добросовестно и только в объёме, необходимом для достижения конкретных, заранее определённых целей.

3.2. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора, и не запрашивает данные, которые не требуются для предоставления услуг.

3.3. Правовыми основаниями обработки персональных данных являются:

— согласие субъекта персональных данных;
— необходимость заключения и исполнения договора по инициативе субъекта персональных данных;
— необходимость исполнения обязанностей, возложенных на Оператора законодательством;
— осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— иные основания, предусмотренные применимым законодательством.

3.4. Обработка персональных данных для направления рекламных сообщений осуществляется только при наличии отдельного предварительного согласия Пользователя.

3.5. Распространение отзывов, фотографий, видеозаписей, результатов обучения, имени, аккаунта в социальной сети и других персональных данных осуществляется только при наличии отдельного согласия субъекта персональных данных на обработку данных, разрешённых для распространения.

3.6. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни и судимости.

3.7. Оператор не осуществляет обработку изображений, голоса и видеозаписей в целях установления личности и не формирует биометрические базы данных.


4. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

— посетителей Сайта;
— лиц, оставивших заявку, анкету или заявку на предзапись;
— клиентов и учеников;
— получателей консультаций;
— подписчиков рекламных и информационных рассылок;
— лиц, направивших обращение Оператору;
— плательщиков, если оплата производится не самим Учеником.

4.2. В зависимости от характера взаимодействия Оператор может обрабатывать:

— фамилию, имя и отчество, если оно указано;
— адрес электронной почты;
— номер телефона;
— страну, город и выбранный язык обучения;
— имя пользователя или ссылку на аккаунт в Instagram, Telegram, WhatsApp или другом сервисе связи;
— содержание заявки, анкеты, брифа, сообщения или обращения;
— сведения о выбранном курсе, тарифе или услуге;
— сведения о заказе, стоимости, валюте, промокоде и статусе оплаты;
— идентификатор платежа или транзакции;
— сведения, необходимые для оформления возврата;
— данные, необходимые для создания и использования личного кабинета;
— информацию о предоставлении доступа и прохождении курса;
— выполненные задания, комментарии, отзывы и переписку;
— фотографии, видеозаписи, аудиозаписи и иные материалы, добровольно направленные Пользователем для проверки, обратной связи или консультации;
— сведения, необходимые для оформления сертификата;
— сведения о юридическом лице или индивидуальном предпринимателе, если Клиент запрашивает документы для бизнеса;
— сведения о предоставленных согласиях, включая дату, время, IP-адрес и редакцию текста согласия.

4.3. При посещении Сайта автоматически могут обрабатываться:

— IP-адрес;
— файлы cookies;
— дата и время посещения;
— адрес посещённой страницы;
— адрес страницы, с которой Пользователь перешёл на Сайт;
— сведения о браузере, операционной системе, языке и типе устройства;
— примерное местоположение, определяемое по IP-адресу;
— действия Пользователя на Сайте;
— технические сведения об ошибках и работе Сайта.

4.4. Оператор не получает и не хранит полный номер банковской карты, срок её действия, код CVC/CVV и иные данные, позволяющие совершить платёж без участия владельца карты. Эти сведения вводятся Пользователем непосредственно на защищённой странице платёжного сервиса или банка.


5. ЦЕЛИ, СОСТАВ И СРОКИ ОБРАБОТКИ

5.1. Обеспечение работы и безопасности Сайта

Обрабатываемые данные: IP-адрес, технические данные, сведения об устройстве и браузере, обязательные файлы cookies, дата и время посещения, технические журналы.

Цели: отображение Сайта, авторизация, защита от мошенничества и неправомерного доступа, выявление технических ошибок и обеспечение стабильной работы.

Правовое основание: законные интересы Оператора, необходимость предоставления запрошенного Пользователем цифрового сервиса.

Срок обработки: не более 24 месяцев, если более короткий срок не установлен настройками соответствующего файла cookie или технического журнала.

5.2. Обработка заявок, анкет и предзаписи

Обрабатываемые данные: имя, фамилия, телефон, электронная почта, страна, язык, аккаунт в социальной сети или мессенджере, содержание заявки и ответы в анкете.

Цели: обработка запроса, предоставление информации, запись на консультацию, включение в список предзаписи, подготовка предложения и заключение договора по инициативе Пользователя.

Правовое основание: действия, направленные на заключение договора по инициативе Пользователя, а в необходимых случаях — отдельное согласие Пользователя.

Срок обработки: до заключения договора либо не более 12 месяцев с даты последнего взаимодействия, если договор не был заключён.

5.3. Заключение и исполнение договора

Обрабатываемые данные: фамилия, имя, контактные данные, сведения о выбранной услуге, заказе, тарифе, оплате, личном кабинете и предоставленном доступе.

Цели: оформление заказа, заключение договора, предоставление доступа к курсу или услуге, идентификация Клиента, исполнение обязательств Оператора, направление организационных уведомлений.

Правовое основание: заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных.

Срок обработки: в течение срока действия договора и срока доступа к услуге, а затем в течение трёх лет после прекращения договора, если более длительное хранение не требуется законом.

5.4. Создание и обслуживание личного кабинета

Обрабатываемые данные: имя, фамилия, электронная почта, телефон, данные для входа, сведения о приобретённых продуктах, доступах и прохождении обучения.

Цели: регистрация Пользователя, предоставление доступа к материалам, восстановление доступа, техническая поддержка и учёт прохождения курса.

Правовое основание: заключение и исполнение договора.

Срок обработки: в течение срока доступа к личному кабинету и в течение трёх лет после окончания последнего предоставленного доступа, если данные не подлежат более раннему удалению.

5.5. Обратная связь и проверка заданий

Обрабатываемые данные: имя, контактные данные, переписка, фотографии, видео, аудиозаписи, выполненные задания, комментарии и иные добровольно предоставленные материалы.

Цели: проведение обучения, проверка заданий, предоставление рекомендаций, обратной связи и поддержки.

Правовое основание: исполнение договора и, при необходимости, согласие субъекта персональных данных.

Срок обработки: в течение срока обратной связи и не более одного года после его окончания, если более длительное хранение не требуется для рассмотрения обращения или защиты законных интересов Оператора.

5.6. Приём оплаты, возвраты и бухгалтерский учёт

Обрабатываемые данные: фамилия, имя, телефон, электронная почта, сведения о заказе, сумме, валюте, способе и статусе оплаты, идентификатор транзакции, сведения о возврате.

Цели: приём и идентификация оплаты, формирование кассового чека, возврат денежных средств, ведение бухгалтерского и налогового учёта, подтверждение исполнения договора.

Правовое основание: исполнение договора и выполнение требований законодательства Российской Федерации.

Срок обработки: в течение срока, предусмотренного законодательством о бухгалтерском и налоговом учёте, как правило, не менее пяти лет после окончания соответствующего отчётного периода.

5.7. Выдача сертификатов

Обрабатываемые данные: фамилия, имя, название курса, дата прохождения обучения и иные сведения, необходимые для оформления сертификата.

Цели: подготовка и выдача электронного сертификата, подтверждение факта прохождения обучения.
Правовое основание: исполнение договора.

Срок обработки: в течение срока действия договора и до пяти лет после его окончания для возможности подтверждения выдачи сертификата.

5.8. Информационные и рекламные рассылки

Обрабатываемые данные: имя, адрес электронной почты, номер телефона, идентификатор в мессенджере, сведения об интересующих продуктах и предоставленном согласии.

Цели: направление информации о новых курсах, продуктах, мероприятиях, специальных предложениях и рекламных акциях.

Правовое основание: отдельное предварительное согласие Пользователя на получение рекламы и обработку персональных данных в указанных целях.

Срок обработки: до отзыва согласия, отказа от рассылки или истечения срока согласия.

Минимальные сведения, подтверждающие получение и отзыв согласия, могут храниться в течение трёх лет после прекращения рассылки для подтверждения соблюдения требований законодательства.

5.9. Публикация отзывов и результатов обучения

Обрабатываемые данные: имя, фотография, видеозапись, голос, аккаунт в социальной сети, текст отзыва, результаты работы и иные сведения, указанные в отдельном согласии.

Цели: публикация отзывов, кейсов и результатов обучения на Сайте, в социальных сетях и рекламных материалах Оператора.

Правовое основание: отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения.

Срок обработки: в течение срока, установленного соответствующим согласием, либо до его отзыва.



6. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ

6.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных.

6.2. Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Персональные данные могут быть получены:

— непосредственно от Пользователя;
— автоматически при использовании Сайта;
— от платёжных организаций — в части подтверждения оплаты;
— от лица, оплатившего услугу в пользу Пользователя;
— из иных источников при наличии законного основания.

6.4. Доступ к персональным данным предоставляется только Оператору, уполномоченным сотрудникам, кураторам, подрядчикам и поставщикам технических услуг в объёме, необходимом для выполнения их обязанностей.

6.5. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и требования безопасности.

6.6. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.


7. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ

7.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

7.2. Для размещения Сайта, форм, личных кабинетов и хранения данных используется платформа Tilda. При выборе в профиле Tilda страны «Россия» персональные данные хранятся на российских серверах партнёров платформы — АО «Селектел» и ООО «Яндекс.Облако».

7.3. Основная база данных пользователей Сайта, заявок, заказов и личных кабинетов хранится в инфраструктуре Tilda.

7.4. Оператор принимает разумные меры для поддержания данных в актуальном состоянии и удаляет либо уточняет неполные, устаревшие или неточные сведения.

7.5. После достижения цели обработки, истечения установленного срока, получения отзыва согласия или требования о прекращении обработки данные удаляются или уничтожаются в срок, установленный законодательством, если у Оператора отсутствуют иные законные основания для их дальнейшего хранения.

7.6. Если сохранение данных необходимо для исполнения договора, выполнения требований бухгалтерского или налогового законодательства, рассмотрения претензий или защиты прав Оператора, соответствующие данные хранятся до истечения применимого срока.

7.7. Удаление данных из резервных копий может осуществляться в течение стандартного технического цикла обновления резервных копий при условии ограничения доступа и невозможности использования таких данных для иных целей.

7.8. Обезличенные аналитические и статистические сведения, не позволяющие идентифицировать Пользователя, могут храниться без ограничения срока.


8. ПЕРЕДАЧА ДАННЫХ И СТОРОННИЕ СЕРВИСЫ

8.1. Оператор вправе поручать обработку персональных данных третьим лицам и предоставлять им доступ в объёме, необходимом для работы Сайта, приёма оплаты, предоставления доступа к курсам, отправки сообщений, поддержки Пользователей и исполнения требований законодательства.

8.2. Для размещения Сайта, работы форм и личного кабинета используется платформа Tilda — АО «Тильда Паблишинг».

8.3. Для хранения данных в инфраструктуре Tilda могут использоваться серверы АО «Селектел» и ООО «Яндекс.Облако», расположенные на территории Российской Федерации.

8.4. Для приёма оплаты, в том числе банковскими картами, выпущенными зарубежными банками, используется сервис Prodamus:

ООО «Продамус»
ИНН: 1215156909
ОГРН: 1111215003460.

ООО «Продамус», банки-эквайеры и платёжные системы самостоятельно обрабатывают сведения, необходимые для проведения платежа, в соответствии со своими документами и требованиями законодательства.

Оператор получает только информацию, необходимую для идентификации заказа, подтверждения оплаты, формирования чека и исполнения договора.

8.5. При использовании доступных на Сайте способов оплаты данные также могут передаваться АО «Т-Банк», банкам-партнёрам и операторам сервисов рассрочки или оплаты частями в объёме, необходимом для выбранной Пользователем платёжной операции.

8.6. Для анализа посещаемости и работы Сайта может использоваться сервис «Яндекс Метрика», предоставляемый ООО «Яндекс». Сервис может получать технические сведения, перечисленные в пункте 4.3 Политики.

8.7. Для общения и предоставления поддержки могут использоваться электронная почта, Telegram, WhatsApp, Instagram и другие выбранные Пользователем средства связи. Операторы указанных платформ самостоятельно обрабатывают данные в соответствии со своими условиями и политиками.

8.8. Данные могут быть предоставлены бухгалтеру, куратору, техническому специалисту или иному подрядчику Оператора, если такой доступ необходим для выполнения договора и соответствующее лицо приняло обязательства по обеспечению конфиденциальности.

8.9. Оператор вправе предоставлять данные государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством.


9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

9.1. Основная база персональных данных Сайта хранится на территории Российской Федерации.

9.2. При использовании Пользователем зарубежных банковских карт, иностранных платёжных партнёров, мессенджеров, социальных сетей или иных иностранных сервисов отдельные данные могут обрабатываться за пределами Российской Федерации.

9.3. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ «О персональных данных», включая проведение необходимой оценки и направление уведомления в Роскомнадзор в случаях, когда такое уведомление обязательно.

9.4. Пользователь, находящийся за пределами Российской Федерации, уведомляется о том, что предоставленные им данные будут переданы в Российскую Федерацию и обработаны Оператором для рассмотрения заявки, заключения и исполнения договора.

9.5. Если законодательство страны Пользователя устанавливает дополнительные требования к передаче данных в Российскую Федерацию, Оператор применяет соответствующие законные основания и меры защиты в той степени, в которой такие требования распространяются на деятельность Оператора.


10. ФАЙЛЫ COOKIES И АНАЛИТИКА

10.1. Сайт использует обязательные технические файлы cookies, необходимые для корректной работы страниц, авторизации, обеспечения безопасности и защиты от атак.

10.2. Обязательные технические cookies не могут быть отключены средствами Сайта, поскольку без них отдельные функции могут работать некорректно.

10.3. Дополнительные аналитические cookies, включая cookies сервиса «Яндекс Метрика», используются только после получения согласия Пользователя, если такое согласие требуется применимым законодательством.

10.4. Пользователь может принять, отклонить или настроить использование дополнительных cookies с помощью баннера на Сайте, а также изменить настройки своего браузера.

10.5. Отказ от необязательных cookies не должен ограничивать доступ к основным функциям Сайта, но может повлиять на сохранение персональных настроек и качество аналитики.

10.6. Продолжительность хранения cookies зависит от их вида и настроек соответствующего сервиса, но не должна превышать срок, необходимый для заявленной цели.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект персональных данных вправе:

— получать информацию об обработке своих данных;
— требовать уточнения, обновления или исправления данных;
— требовать блокирования или уничтожения данных, если они обрабатываются незаконно, являются неточными или не нужны для заявленной цели;
— отозвать ранее предоставленное согласие;
— потребовать прекращения обработки персональных данных;
— отказаться от рекламных сообщений;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
— осуществлять иные права, предусмотренные применимым законодательством.

11.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.

11.3. После отзыва согласия Оператор вправе продолжить обработку данных при наличии другого законного основания, в частности для исполнения договора, ведения бухгалтерского учёта, рассмотрения претензий или исполнения требований законодательства.

11.4. Для реализации своих прав Пользователь может направить обращение на адрес:

lera_shali@mail.ru

Рекомендуемая тема письма: «Персональные данные».

11.5. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и его отношения с Оператором, описание требования и контакт для направления ответа.

11.6. Если у Оператора имеются разумные сомнения относительно личности заявителя, Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и предотвращения неправомерного доступа к данным другого лица.

11.7. Оператор рассматривает обращения в сроки, установленные применимым законодательством.

11.8. Требование об отказе от рекламной рассылки исполняется в максимально короткий срок. Пользователь также может воспользоваться ссылкой для отказа от рассылки, если такая ссылка содержится в сообщении.


12. ПОЛЬЗОВАТЕЛИ ИЗ ДРУГИХ ГОСУДАРСТВ

12.1. Если к обработке данных конкретного Пользователя применяется законодательство Европейского союза, Европейской экономической зоны, Великобритании или иного государства, такой Пользователь может обладать дополнительными правами, включая:

— право на ограничение обработки;
— право на переносимость данных;
— право возражать против обработки, основанной на законном интересе;
— право подать жалобу в компетентный надзорный орган по месту своего нахождения;
— право не быть объектом решения, основанного исключительно на автоматизированной обработке и создающего для него значимые правовые последствия.

12.2. Оператор не принимает решений, создающих для Пользователя юридические или иные существенные последствия, исключительно на основании автоматизированной обработки персональных данных.

12.3. Пользователь из другого государства может реализовать свои права, направив обращение на адрес lera_shali@mail.ru.


13. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, удаления, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К применяемым мерам относятся:

— ограничение доступа к персональным данным;
— использование паролей и средств аутентификации;
— предоставление доступа только уполномоченным лицам;
— использование защищённого соединения при передаче данных;
— контроль за действиями лиц, имеющих доступ к данным;
— регулярное обновление программного обеспечения;
— резервное копирование и восстановление данных;
— принятие внутренних документов по вопросам обработки и защиты персональных данных;
— реагирование на выявленные инциденты.

13.3. В случае инцидента, повлекшего неправомерную передачу или доступ к персональным данным, Оператор принимает предусмотренные законодательством меры и уведомляет уполномоченный орган в установленных случаях и сроках.

13.4. Ни один способ хранения и передачи информации не может гарантировать абсолютную безопасность. Оператор принимает меры защиты, соответствующие характеру данных, целям обработки и существующим рискам.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Политика вступает в силу с момента её публикации на Сайте.

14.2. Оператор вправе вносить изменения в Политику при изменении законодательства, используемых сервисов, способов обработки персональных данных или деятельности Оператора.

14.3. Новая редакция Политики вступает в силу с момента её публикации, если иной срок не указан в самой новой редакции.

14.4. Актуальная редакция Политики размещается в свободном доступе по адресу:

https://valeriashali.com/personal-data-policy

14.5. Ссылку на Политику необходимо размещать на всех страницах Сайта, на которых осуществляется сбор персональных данных.

14.6. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, можно обратиться к Оператору:

Индивидуальный предприниматель Шалимова Валерия Олеговна
ИНН: 711709760432
ОГРНИП: 319715400062002
Электронная почта: lera_shali@mail.ru